Персональные данные подлежат защите, которая гарантируется государством и осуществляется в порядке, определяемом уполномоченным органом.Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических.
Собственник и (или) оператор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных в соответствии с Законом «О персональных данных и их защите»
Также работники Государственной корпорации, имеющие доступ к персональным данным граждан, а также участвующие в процессе оказания государственных услуг, подлежат проверке в порядке, определяемом уполномоченным органом в сфере информатизации по согласованию с Комитетом национальной безопасности Республики Казахстан.